Norforge, компания, специализирующаяся на безопасности ИИ, выяснила, что хакер использовал целую «армию» ИИ-агентов, чтобы проникнуть более чем на 100 сайтов. Злоумышленник задействовал платформу Cairn с открытым исходным кодом: она позволяет задавать ИИ-агентам начальную и конечную точки, а затем отслеживать их действия. Cairn позиционируется как универсальный инструмент для решения задач, однако, по словам исследователя, те же возможности можно использовать для кибератак.
Кто пострадал и сколько времени заняли атаки
Как сообщает Reuters, среди взломанных сайтов были ресурсы известных компаний, включая John Deere, SharkNinja и Cummins. Предпочтительные методы проникновения злоумышленника описывались менее чем 100 китайскими иероглифами, а успешные взломы в среднем занимали около 23 часов. Norforge выявила более 20 экземпляров Cairn, которые, по всей видимости, используются во вредоносных целях. На долю самого «активного» экземпляра пришлась большая часть из более чем 100 взломов.
Реакция компаний
В John Deere заявили, что «нет признаков доступа к конфиденциальной информации». В Cummins сообщили, что «расследуют сообщение о возможной кибератаке на сайт, которым управляет один из наших сторонних поставщиков». SharkNinja подтвердила, что был взломан отдельный сайт поддержки, но угрозу уже удалось нейтрализовать.
Почему это важно
Для обычных пользователей интернета этот инцидент показывает, что инструменты ИИ можно превратить в автоматизированных помощников для взлома, из-за чего круг потенциальных злоумышленников может расшириться. Компаниям, возможно, придется проверять используемые ими платформы ИИ с открытым исходным кодом и отслеживать необычную активность, связанную с ИИ. Пока неясно, сколько еще сайтов пострадало и были ли похищены какие-либо данные.
